Sondage :

Publicité




Partenaires




Jmax-Hardware

mxdev.net

feedburner
donate.gif


1 visiteur(s) en ligne
Forums d'entraide informatique - Les forums de PCW
Nouveau rootkit intelligent qui infecte le MBR - Version imprimable

+- Forums d'entraide informatique - Les forums de PCW (http://forum.pcinfo-web.com)
+-- Forum : Forum Informatique (/forumdisplay.php?fid=39)
+--- Forum : Débats sur les news (/forumdisplay.php?fid=19)
+--- Discussion : Nouveau rootkit intelligent qui infecte le MBR (/showthread.php?tid=3235)

Nouveau rootkit intelligent qui infecte le MBR - Bilifly - 10-01-2008 20:57 PM

Découvert par les chercheurs du SANS Institue's Internet Storm Center et Symantec, ce rootkit particulièrement très rusé n'est pas tout à fait comme les autres.

Il se réside dans le MBR (Master Boot Record ou secteur 0), il s'exécute avant que le système d'exploitation se charge et de ce fait, certains antivirus ne le détecte pas une fois ce rootkit installé.
Personne ne sait d'où vient ce rootkit, affectant les machines uniquement sous Windows XP, sa propagation peut se faire de différentes manières, quelques fois par un fichier exécutable (.exe), qui, une fois exécuté, déclanchant ainsi l'installation du rootkit dans le MBR.
Déjà contaminé plus de 5000 PC dans le monde, rappellons que si ce rootkit était compatible Windows Vista, il pourrait y avoir un message d'avertissement de l'UAC (User Account Control) car il faudrait avoir les droits d'administrateur pour que le rootkit s'installe.

Le "proof of concept" ou POC (en bon Français preuve de concept) réalisé Derek Soeder et Ryan Permeh (eEye Digital Security) se sont faits volés les données qui leurs sont liées par les créateurs de ce rootkit.

Les éditeurs d'antivirus vont agir pour détecter ce rootkit avant qu'il ...

Lire la suite de "Nouveau rootkit intelligent qui infecte le MBR"

Vive Linux ! - Troll - 11-01-2008 00:31 AM

XP & Vista infecte le MBR ?

Passez à Linux ! Tongue Moi je me balade ou je veux sans crainte Tongue